隐私政策

版本日期：2026 年 10 月 1 日 · 初稿

本政策说明 Tano / 同页云端账号和在线工作区涉及的个人信息处理。使用云端服务时，请同时阅读服务条款。如果连接的是你或第三方部署的服务，请另行确认该服务运营方的隐私政策。

1. 我们处理的信息

• 账号信息：你提交的账号标识、邮箱，以及用于验证身份的密码哈希、验证码哈希和会话记录。服务端不以明文保存账号密码。
• 云端内容：你在在线工作区创建或上传的文档、附件、内容版本，以及工作区、成员、权限、评论、邀请等相关记录。
• 请求信息：提供网络服务需要处理的 IP 地址、请求时间和请求相关信息。基础设施可能产生用于运行、排障和安全防护的日志。
• 浏览器与设备中的状态：登录会话、你选择的服务地址，以及用于恢复工作区和标签页的状态。

本地文件夹模式无需云端账号。普通本地使用不会自动把文件夹上传到在线工作区；当你主动启用云端、分享或第三方工具时，对应功能会处理其所需的数据。

2. 信息的用途

这些信息用于创建和验证账号、发送验证码或邀请、维持登录、保存和同步内容、按你的授权提供共享与协作、保障服务安全，以及处理故障和用户请求。个人信息应限于实现相应目的所需的范围，并依据适用法律要求的合法基础处理。

3. Cookie 与本地存储

Web 登录使用 HttpOnly 会话 Cookie，供浏览器向服务端证明登录状态。退出登录会注销当前会话。页面还使用浏览器存储记住服务地址和部分界面状态。

你可以在浏览器中清除 Cookie 和站点数据；清除后可能需要重新登录并重新选择工作区。桌面端的云端登录凭据由本机系统凭据库和应用内存管理，与浏览器登录会话独立。

4. 共享与服务提供商

我们按你设置的成员权限和分享范围向接收者提供内容。接收者已经下载或复制的内容不受后续权限撤销控制。

提供云端服务需要使用托管、存储、网络和邮件服务商。当前部署架构涉及 Cloudflare、Render 及配置的邮件服务商，它们在履行对应服务所需的范围内处理数据。实际服务商、数据存储地区及跨境处理安排需在正式发布时明确，并按适用法律履行相关要求。

因适用法律要求、有效法律程序或必要的安全事件处理，需要披露信息时，应限于必要范围。你主动授权第三方 Agent、工具或自有服务访问内容时，也需阅读该第三方的隐私政策。

5. 保存与删除

云端内容通常在你保留工作区和相关内容期间保存。服务还可能保留内容版本、删除记录和备份，以支持同步、安全和恢复。退出登录或停止使用服务不会自动删除这些记录。

删除请求应区分当前内容、历史版本、备份和依法需要保存的记录。服务运营方应说明具体的保留周期、删除流程及必要的例外；正式发布前需补充这些信息。

6. 你的选择与权利

你可以管理共享权限、退出登录，并保存需要保留的文档和附件。依据适用法律，你还可以请求访问、更正或删除个人信息、限制处理、获取副本或撤回基于同意的处理授权。处理这些请求时，可能需要核实身份，以防他人未经授权访问你的数据。

请不要在公开讨论区提交密码、验证码、登录凭据或私密文档。隐私请求应通过正式公布的隐私联系渠道提交。

7. 安全与未成年人

服务采用密码哈希、会话验证及权限检查等措施保护信息。任何网络服务都无法保证绝对安全；请妥善保护账号和设备，并谨慎选择共享对象。

未成年人使用服务应符合其所在地法律要求，并在必要时取得监护人同意。发现不符合要求的个人信息处理时，服务运营方应采取相应措施。

8. 政策更新与联系方式

政策更新时，会调整版本日期。涉及个人信息处理范围或用户权利的重大变更，应通过合理方式通知你，并在法律要求时征求同意。

本页为政策初稿。正式发布前，需补充个人信息处理主体、隐私联系邮箱、数据存储地区和具体保留期限。